CVE-2007-0964 in Firewall Services Module

Riassunto

di VulDB • 04/07/2026

In Cisco FWSM 3.x precedente alla versione 3.1(3.18), quando l'autenticazione è configurata per utilizzare "aaa authentication match" o "aaa authentication include", gli attaccanti remoti possono causare un denial of service (riavvio del dispositivo) tramite una richiesta HTTPS non valida.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 15/02/2007
• Divulgazione: 15/02/2007
• Moderazione: accettato
• Voce: VDB-35056
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 5.9 (VulDB)
• EPSS: 0.01493
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0964
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0964
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0964/